CVE-2020-5403 in Netty HttpServer

Sumário

de VulDB • 28/05/2026

O HttpServer del Reactor Netty, nas versões 0.9.3 e 0.9.4, está vulnerável a um erro URISyntaxException que causa o encerramento prematuro da conexão em vez de gerar uma resposta 400.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Pivotal Software, Inc.
• Reservar: 03/01/2020
• Moderação: aceite
• Entrada: VDB-150834
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01146
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5403
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5403/